近日，一心堂(002727)藥店小程序因違法違規(guī)收集使用個人信息，被海南網(wǎng)信辦通報，并被要求十五日內(nèi)完成整改。

　　海南網(wǎng)信辦近日在公眾號“網(wǎng)信海南”發(fā)布《海南通報警示“遠大云商城”“一嗨二手車”“健瑞兒母嬰”等23款應(yīng)用程序》一文，為切實加強海南自由貿(mào)易港數(shù)據(jù)安全和個人信息安全保護工作，海南省互聯(lián)網(wǎng)信息辦公室于近期組織專門技術(shù)力量對我省群眾反映強烈的網(wǎng)上購物、即時通信等領(lǐng)域的移動互聯(lián)網(wǎng)應(yīng)用程序進行集中采集檢測，結(jié)果顯示“遠大云商城”“一嗨二手車”“健瑞兒母嬰”等23款應(yīng)用程序均不同程度存在未建立健全用戶信息安全保護機制、違法違規(guī)收集用戶個人信息等違反《移動互聯(lián)網(wǎng)應(yīng)用程序信息服務(wù)管理規(guī)定》的行為，現(xiàn)集中向社會通報警示并責令相關(guān)運營單位限期整改。

　　海南省網(wǎng)信辦副主任王英誠表示，當前，移動互聯(lián)網(wǎng)應(yīng)用程序憑借下載門檻較低、使用簡單便捷、應(yīng)用場景豐富等特點深受廣大網(wǎng)民的歡迎，但這類應(yīng)用程序同時也出現(xiàn)了許多違法違規(guī)的亂象，其中未建立健全用戶信息安全保護機制、違法違規(guī)收集使用個人信息的行為尤其突出，廣大網(wǎng)民對此反映強烈。針對此次通報警示的23款應(yīng)用程序違規(guī)收集用戶個人信息問題，海南省網(wǎng)信辦將持續(xù)加大核查處理力度，并組織力量對其余移動互聯(lián)網(wǎng)應(yīng)用程序繼續(xù)進行技術(shù)檢測，對存在問題的應(yīng)用程序第一時間啟動處置程序。

　　如前述文章提及，經(jīng)技術(shù)檢測，結(jié)果顯示 “遠大云商城”“一嗨二手車”“健瑞兒母嬰”等23款小程序存在不同程度違法違規(guī)收集使用個人信息的行為。筆者注意到，該23款小程序包括“一心堂藥店”，采集地點為海南省澄邁縣老城鎮(zhèn)洪都購物超市一心堂藥店。根據(jù)通報，該“一心堂藥店”小程序由一心堂藥業(yè)集團股份有限公司運營，主要存在兩方面的違規(guī)：第一，小程序首次運行未經(jīng)用戶閱讀并同意隱私政策，申請獲取位置限權(quán)；第二，小程序登陸頁面在征求用戶同意環(huán)節(jié)，以默認方式同意隱私政策。

　　對于23款違規(guī)小程序，海南網(wǎng)信辦提出了幾點工作要求：上述名單中移動應(yīng)用程序運營單位應(yīng)嚴格遵守互聯(lián)網(wǎng)法律法規(guī)相關(guān)規(guī)定開展經(jīng)營活動，現(xiàn)針對通報情況提出以下工作要求：

　　（一）增強法律意識。各運營單位應(yīng)將加強公民個人信息保護作為履行全面依法治國的實踐要求，切實保障人民群眾合法權(quán)益不受侵犯，定期組織運營人員學習《中華人民共和國網(wǎng)絡(luò)安全法》《中華人民共和國數(shù)據(jù)安全法》《中華人民共和國個人信息保護法》等法律法規(guī)。

　�。ǘ�）履行主體責任。各運營單位應(yīng)主動制定健全個人信息保護相關(guān)規(guī)章制度，強化內(nèi)部監(jiān)督和風險防控機制。對照《常見類型移動互聯(lián)網(wǎng)應(yīng)用程序必要個人信息范圍規(guī)定》，舉一反三開展自查自糾，堅決杜絕此類違法違規(guī)收集使用個人信息行為再度發(fā)生。

　�。ㄈ�）及時落實整改。針對檢測發(fā)現(xiàn)的問題，各運營單位應(yīng)主動領(lǐng)取限期整改通知書，積極配合落實整改工作，并于本通報發(fā)布之日起15個工作日內(nèi)完成整改，將整改報告加蓋公章發(fā)送至電子郵箱。逾期未完成整改的，我辦將依法依規(guī)組織開展相關(guān)處置工作。

　　海南省網(wǎng)信辦提示，廣大移動互聯(lián)網(wǎng)應(yīng)用程序運營者應(yīng)嚴格遵守《中華人民共和國網(wǎng)絡(luò)安全法》《中華人民共和國數(shù)據(jù)安全法》《中華人民共和國個人信息保護法》《移動互聯(lián)網(wǎng)應(yīng)用程序信息服務(wù)管理規(guī)定》等法律法規(guī)，在應(yīng)用程序運營過程中恪守合法、正當、必要和誠信原則，切實履行保護用戶個人信息權(quán)益主體責任，規(guī)范個人信息處理活動，根據(jù)國家標準采取必要技術(shù)防護措施，確保收集的個人信息安全。廣大網(wǎng)民可依法對日常使用的應(yīng)用程序進行監(jiān)督，發(fā)現(xiàn)超范圍索取用戶權(quán)限、非必要收集用戶個人敏感信息等違規(guī)行為時，應(yīng)及時向?qū)俚鼐W(wǎng)信部門進行投訴舉報。

　　需要注意的是，今年年內(nèi)，一心堂也有門店因違反互聯(lián)網(wǎng)信息相關(guān)管理辦法被警告。今年6月8日，重慶市藥品監(jiān)督管理局官網(wǎng)發(fā)布了《對重慶鴻翔一心堂藥業(yè)有限公司的當場處罰決定》，顯示，重慶鴻翔一心堂藥業(yè)有限公司未在網(wǎng)站主頁顯著位置標注《互聯(lián)網(wǎng)藥品信息服務(wù)資格證書》的證書編號，根據(jù)《互聯(lián)網(wǎng)藥品信息服務(wù)管理辦法》第二十三條，重慶鴻翔一心堂藥業(yè)有限公司被處于警告。

　　根據(jù)《互聯(lián)網(wǎng)藥品信息服務(wù)管理辦法》第二十三條規(guī)定：提供互聯(lián)網(wǎng)藥品信息服務(wù)的網(wǎng)站不在其網(wǎng)站主頁的顯著位置標注《互聯(lián)網(wǎng)藥品信息服務(wù)資格證書》的證書編號的，國家食品藥品監(jiān)督管理總局或者省、自治區(qū)、直轄市食品藥品監(jiān)督管理部門給予警告，責令限期改正；在限定期限內(nèi)拒不改正的，對提供非經(jīng)營性互聯(lián)網(wǎng)藥品信息服務(wù)的網(wǎng)站處以500元以下罰款，對提供經(jīng)營性互聯(lián)網(wǎng)藥品信息服務(wù)的網(wǎng)站處以5000元以上1萬元以下罰款。

　　公開資料顯示，重慶鴻翔一心堂藥業(yè)有限公司為一心堂全資子公司，成立于2011年4月11日，阮國偉任執(zhí)行董事。

　　另據(jù)一心堂2022年半年度報告，一心堂主營業(yè)務(wù)為醫(yī)藥零售連鎖和醫(yī)藥配送業(yè)務(wù)，其中醫(yī)藥零售連鎖是公司的核心業(yè)務(wù)；目前重點發(fā)展區(qū)域在西南地區(qū)、華南地區(qū)，同時兼顧華北地區(qū)的門店發(fā)展，公司戰(zhàn)略將逐步著眼于全國市場，同時堅持核心區(qū)域門店高密度布局，形成城鄉(xiāng)一體化的門店布局結(jié)構(gòu)。其中，華南地區(qū)包括：廣西壯族自治區(qū)、海南省。其中，在海南省，今年上半年，一心堂新開業(yè)了29家門店，截至6月30日該省門店數(shù)量高達373家。

　　一心堂最新財報顯示，2022年前三季度，營收120.25億元，同比增長14.55%；歸母凈利潤6.77億元同比下滑11.33%；扣非歸母凈利潤6.48億元，同比下滑13.42%。

　　（圖片來源：海南網(wǎng)信辦公眾號、重慶藥監(jiān)局官網(wǎng)）